threat-models/
脅威モデルから探す
守りたいもの、想定する相手、かけられる手間は人によって異なります。記事のタグを手がかりに、関係するテーマを見つけてください。
beginner
アカウント復旧経路が「橋」になる：復旧用メール・電話番号・パスワードリセットの点検
匿名アカウントの復旧用メールや電話番号が実名の区画を指していれば、それだけで二つの区画はつながる。パスワードリセット画面の部分表示、自動送信メールのヘッダ、SSO連携、2FAのバックアップコードまで、復旧経路という見落とされやすい橋を点検する。
AirVPNレビュー【2026】：匿名登録、暗号資産の直接受付、上級者向けの実像
実在のメールアドレスを求めない登録と、暗号資産の直接受付で知られるAirVPNを5軸で評価する。監査の有無、イタリアの管轄、ポートフォワーディングやEddieクライアントの設計、上級者向けという評判の実像と、初心者に向かない理由を整理する。
自分の匿名性を自己点検する：IP・DNS・WebRTC・フィンガープリント・メタデータの一括チェック手順
今の自分の端末が外からどう見えているかを、接続、DNS、WebRTC、IPv6、ブラウザの指紋、ファイルのメタデータ、アカウントの復旧経路、公開情報の順に確かめる手順書。各ツールの運営者と見方と限界、点検の頻度、結果の読み方をまとめる。
匿名インフラ完全ガイド【2026】：メール・メッセンジャー・ドメイン・VPS・端末の記事マップ
日常の通信からサーバー運用まで、情報が漏れる境界ごとに記事を配置する。メール、メッセンジャー、SNS運用、ドメインとVPS、端末とOSとネットワーク機器、サーバー匿名化の実装を、読者の立場別に読む順番で示すハブ。
VPNを匿名で支払う方法（Monero・現金・ギフトカード・Vプリカ）
VPNの顧客記録に名前を残さないには、支払い手段とアカウント登録の両方を考える必要がある。カード・Bitcoin・Monero・現金・ギフトカード・Vプリカで事業者と第三者に何が残るかを比べ、主要7社の対応状況を一次情報で整理する。
Bitcoinは追跡される、Moneroは追跡が難しい — その技術的理由と限界
Bitcoinは送金元・送金先・金額を全員に公開する帳簿で、Moneroはその3つを隠す帳簿だ。設計の違いが追跡のしやすさを分ける。ただし両者とも、取引所や換金という「出口」では同じように崩れる。FCMP++ の現状（2026年11月時点で未稼働）と各国の規制も整理する。
Monero（XMR）の入手方法：インスタントスワップとno-KYC経路【2026】
日本の登録業者ではMoneroを扱っていない。その外側にある入手経路（インスタントスワップ、P2P、アトミックスワップ）の仕組みを、凍結・本人確認・詐欺・追跡のリスクと対にして整理する。どの経路でも、入口のBitcoinと出口の換金で名前とつながる限界は残る。
Playpen事件とNIT：Tor Browserの脆弱性で実IPが送られた経緯と、更新という運用
2015年、FBIは押収したonionサイトを約2週間運営し、訪問者のTor Browserに捜査用コード（NIT）を送り込んで実IPを取得した。4経路のうち唯一「道具の欠陥」が入口になるエンドポイント侵害を、EFFの整理と裁判記録から解剖する。
仮想通貨のチェーン解析：どう特定されるのか、自分の痕跡をどう確かめるか
チェーン解析は、名前の分かるアドレスを集め、アドレスを束ね、流れをたどる3つの工程でできている。公開研究が示した手法と誤りの実例、混ぜた後に残る相関、出口で名前がつく仕組みを整理し、自分のアドレスが外からどう見えるかを自分で確かめる考え方に落とす。
カンパートメント化の設計書：区画・識別子・橋を書き出すワークシート
匿名性が崩れるのは、二つの区画に同じ識別子が現れたときだ。区画の決め方、識別子の棚卸し表、橋の点検手順、区画数の決め方、取り違え事故の型を、読者が自分で書き込めるワークシートの形にまとめる。
暗号資産の金融プライバシー完全ガイド【2026】：追跡の仕組みから規制・実践までの記事マップ
公開台帳の追跡、Moneroの設計と限界、入手経路と出口のリスク、KYCで渡る情報、ウォレットとノード、各国の規制。金融プライバシーの記事を、技術・規制・実践の順に読むためのハブ。犯罪の指南ではなく保護技術の解説として構成する。
匿名性が暴かれた実例集：なぜ身バレしたのか（総論）
Silk RoadからWall Street Marketまで、匿名性が崩れた事例を裁判記録と一次報道で読むと、壊れたのはTorや暗号ではなく運用だった。4つの経路、闇市場販売者1,733人の定量データ、事例シリーズへの地図。
日本の発信者情報開示命令の実際：何が開示され、VPNや海外サービスでどこまで追えるか
匿名の投稿で権利を侵害された人が使う発信者情報開示命令は、日本のSNS匿名アカウントにとって最も身近な脅威モデルだ。手続きの流れ、開示される項目、要件、海外事業者とVPN事業者への射程、ログ保存期間との競争を、制度の目的（被害者救済）とともに整理する。
DNSリークとは：仕組み・確認方法・Ubuntu 26.04とブラウザでの対策
VPNを使っていても、名前解決だけがISPや既定のDNSサーバーに流れることがある。リークが起きる仕組み、systemd-resolvedの分割DNS、ブラウザのセキュアDNS、ウイルス対策ソフトや拡張機能という原因、確認ツールの読み方と限界を整理する。
取引所の本人確認で提出した情報はどこへ行くか：KYC代行・保存期間・漏えい事例
出口で名前がつく側の仕組み。犯罪収益移転防止法の取引時確認と7年の記録保存、トラベルルールで相手業者に渡る情報、KYC代行業者とデータの所在、Coinbase 2025年の漏えいに見る二次被害、削除請求の限界を整理する。提出先を減らすという防御の考え方に落とす。
ExpressVPNレビュー【2026】：TrustedServer、第三者監査、Kape傘下の透明性、暗号資産決済の終了
ExpressVPNを5軸で評価する。RAM-onlyのTrustedServer、監査の実績、親会社Kapeの下での透明性、2026年に暗号資産決済を終了したことが匿名契約に与える影響、ログ方針が試された事例の有無を整理する。
同居人・元交際相手から守る匿名性：端末共有・位置共有・ストーカーウェアの点検
令状は要らず、あなたの癖も端末もパスコードも知っている相手。5種類の相手のうち標的型攻撃者に特化し、位置共有、追跡タグ、端末の共有、ストーカーウェアの兆候、アカウント復旧経路、相談窓口までを、安全を最優先に整理する。
IPアドレスから個人を特定される仕組みと、防ぐ5つの方法
IPアドレスだけで名前や住所は分からない。名前に変わるのは、ISPの記録と時刻と法的手続きが揃ったときだ。日本の開示請求とログ保存の実情、VPN・Tor・プロキシ・モバイル回線・回線の分離という5つの対策の限界、DNSとWebRTCのリークまで。
Moneroウォレットとノードの選び方：Monero GUI・Feather・Cake、リモートノードが見るもの
台帳の上の匿名性は、ウォレットがどのノードに何を送るかで外から崩れる。フルノードとリモートノードの違い、リモートノードに見える情報、Tor/I2P経由の接続、主要ウォレットの設計の違い、ハードウェアウォレット、FCMP++前後の互換性を、特定製品を勧めずに整理する。
Mullvad VPNレビュー【2026】：令状捜査で示されたノーログ、DAITA、番号アカウントとMonero決済
2023年の令状捜査で持ち帰る顧客データがなかったMullvadを、ノーログ実績・監査・匿名決済・インフラ・技術先端性の5軸で評価する。番号だけのアカウント、現金とMoneroの受付、DAITAと耐量子トンネルの位置づけ、アフィリエイト不参加という中立性の意味まで。
NordVPNレビュー【2026】：Deloitte監査、RAM-only、NordLynxと耐量子、暗号資産決済の現状
最も契約されるVPNの一つを、匿名性の観点で5軸評価する。6回の第三者監査、RAM-onlyサーバー、NordLynxと耐量子化に加え、2024年のパナマの令状で何が提供されたかを公式の記録から読み、メールアドレス必須のアカウントと決済記録が何を残すかを整理する。
OPSEC完全ガイド【2026】：事例検証シリーズの読み方と、自分の運用への当てはめ
道具は健全でも運用が崩れる。総論の4経路、個別事例、犯罪者の匿名化の構造、失敗の型カタログ、カンパートメント化の設計書、自己点検までを、どの順で読み、自分の運用にどう当てはめるかを示すハブ。
暴かれたサイバー犯罪者のミスカタログ：公記録に残った失敗の型11選
エイリアスの再利用、VPNの切れ目、金融の出口、提供者への委託、内輪の漏えい、隠し忘れたホームフォルダ。令状申立書・裁判記録・一次報道に残る失敗を11の型に整理し、総論の4経路にマッピングする。
写真から場所が特定される：EXIFを消した後に残る手がかりとAIによる位置推定
位置情報を消しても、背景の看板、電柱、植生、影の向き、窓の反射は残る。人力の位置特定で何が手がかりになるか、画像から座標を推定するAI研究と商用サービスの精度、SNSの再圧縮、対策と限界を、ストーカー型の脅威モデルを中心に整理する。
Private Internet Accessレビュー【2026】：法廷で示されたノーログ、RAM-only、Kape傘下、ギフトカード決済
米国の裁判で提出できる記録がなかったPIAを5軸で評価する。法廷での実績の読み方、監査、RAM-only、ギフトカードとプリペイドカードによる決済、Kape傘下であることをどう評価するか、犯罪者向け手引書で名指しされたことの意味を整理する。
捜査関係事項照会と令状：日本の捜査機関はプラットフォームから何を取れるのか
刑事訴訟法197条2項の照会（令状なし・任意）と差押え（令状）の違い、通信の秘密との関係、各社の透明性レポートの読み方、海外事業者への要請経路、「持っていないものは出せない」構造を整理する。5種類の相手のうち法執行機関の能力を、日本の制度で具体化する。
プライバシー・ソフトウェアの基本構成【2026】：ブラウザ・検索・パスワード・2FA・暗号化・メタデータ・削除
日常のパソコンでプライバシーを守るソフトウェアの基本構成。Tor Browser 16とMullvad Browserの使い分け、検索、パスワード管理と2FA、ディスクとファイルの暗号化、メタデータ除去、DNS、検索結果からの削除までを脅威モデル別に整理する。
Proton VPNレビュー【2026】：Secure Core、Securitum監査、スイスの管轄と2021年の開示事例の読み方
Proton VPNを5軸で評価する。公開された監査レポート、Secure Coreの二重経路、スイス法の下での要請対応、2021年のProton Mailの開示事例がVPNに何を意味するか、Protonアカウントという識別子と決済手段の関係を整理する。
スマホの位置情報はどこに残るか：基地局記録・アプリSDK・位置情報ブローカー
位置情報は携帯事業者、OS、アプリのSDK、データブローカーの4か所に分かれて残る。GPS捜査の最高裁判決、基地局情報の取得要件、SDKによる位置データ販売の摘発事例、Wi-Fi/Bluetoothスキャン、機内モードや電源オフで何が変わるかを整理する。
匿名性を設計する：脅威モデルから始める入門
VPNやTorを入れる前に「誰から何を隠すか」を決める。5つの問い、5種類の相手、カンパートメント化、対策の整合性という、Lamerz全記事の共通言語をまとめた入門。
Tor完全ガイド【2026】：仕組み・使い方・限界と記事マップ
Torが隠すもの、隠さないもの、ブリッジ、onionサービス、VPNとの組み合わせ、相関攻撃まで、Torに関する記事を読む順番と、脅威モデルごとの使いどころを示すハブ。
VPN完全ガイド【2026】：匿名性重視で選ぶための読み方と記事マップ
VPNは匿名化の手段の一つにすぎない。何を隠し何を隠せないか、ノーログの検証、監査、決済、Torとの組み合わせ、個別レビューまで、VPNに関する記事をどの順で読めばよいかを脅威モデル別に案内するハブ。
VPNのキルスイッチとは：切れた瞬間に何が漏れるか、WSMの教訓と設定の検証
VPNが切れたまま作業を続けた運営者の実IPが露出したWall Street Marketの事例を起点に、キルスイッチが止めるもの・止めないもの、アプリ側とルーター側とOS側の実装の違い、Ubuntu 26.04での確認手順、切断を自分で再現して検証する方法を整理する。
VPN over Tor / Tor over VPN：違いと正しいセットアップ
VPNとTorはつなぐ順序で、ISP・VPN事業者・Torの出口に見えるものが入れ替わる。Tor ProjectとPrivacy Guides、Whonix、Tailsの公式文書を読み比べ、Tor over VPNとVPN over Torがどの脅威モデルで合理的か、Whonixでの実装上の制約、ブリッジとの使い分けを整理する。
WebRTCリークとは：RFC 8828の整理と、ブラウザ別の確認・対策
ブラウザ同士の直接通信のために、WebRTCが端末のIPアドレスを相手に伝える。RFC 8828が定めるIPの扱いの既定、VPNでも漏れる条件、端末全体のVPNとブラウザ拡張の違い、Firefox・Chromium・Tor Browser・Mullvad Browserでの確認と設定を整理する。
サイバー犯罪者はどう匿名化しているのか：公記録から読む6つの層
摘発された犯罪者の匿名化を、通信・インフラ・金融・運営・端末・組織の6層に分解する。崩れた場所は道具の性能だけでは説明できず、多くは層の継ぎ目だった。捜査側がどこを見るかを知ることは、自分の痕跡がどう見られているかを理解することでもある。
匿名性・プライバシーのためのOS選び【2026】：Qubes OS 4.3・Tails 7・Whonix・GrapheneOS・Linux・Windows・macOS
Qubes OS 4.3、Tails 7、Whonix、GrapheneOS、Linux、Windows、macOSを脅威モデル別に比較。匿名区画と実名区画の分離、Tor経由通信の例外、更新期限、Recallや暗号化の設定から使い方を整理する。
プライバシーと匿名性を守るパソコン・スマホの選び方【2026】：Qubes認定機・Purism・GrapheneOS端末
Qubes認定機のNitroPad V56とNovaCustom NV41、Librem 16、中古ThinkPad、GrapheneOS対応PixelとiPhoneを比較。認定条件、更新期限、ファームウェア、購入の痕跡から脅威モデル別に選ぶ。
developer
自分の匿名性を自己点検する：IP・DNS・WebRTC・フィンガープリント・メタデータの一括チェック手順
今の自分の端末が外からどう見えているかを、接続、DNS、WebRTC、IPv6、ブラウザの指紋、ファイルのメタデータ、アカウントの復旧経路、公開情報の順に確かめる手順書。各ツールの運営者と見方と限界、点検の頻度、結果の読み方をまとめる。
匿名インフラ完全ガイド【2026】：メール・メッセンジャー・ドメイン・VPS・端末の記事マップ
日常の通信からサーバー運用まで、情報が漏れる境界ごとに記事を配置する。メール、メッセンジャー、SNS運用、ドメインとVPS、端末とOSとネットワーク機器、サーバー匿名化の実装を、読者の立場別に読む順番で示すハブ。
Playpen事件とNIT：Tor Browserの脆弱性で実IPが送られた経緯と、更新という運用
2015年、FBIは押収したonionサイトを約2週間運営し、訪問者のTor Browserに捜査用コード（NIT）を送り込んで実IPを取得した。4経路のうち唯一「道具の欠陥」が入口になるエンドポイント侵害を、EFFの整理と裁判記録から解剖する。
仮想通貨のチェーン解析：どう特定されるのか、自分の痕跡をどう確かめるか
チェーン解析は、名前の分かるアドレスを集め、アドレスを束ね、流れをたどる3つの工程でできている。公開研究が示した手法と誤りの実例、混ぜた後に残る相関、出口で名前がつく仕組みを整理し、自分のアドレスが外からどう見えるかを自分で確かめる考え方に落とす。
カンパートメント化の設計書：区画・識別子・橋を書き出すワークシート
匿名性が崩れるのは、二つの区画に同じ識別子が現れたときだ。区画の決め方、識別子の棚卸し表、橋の点検手順、区画数の決め方、取り違え事故の型を、読者が自分で書き込めるワークシートの形にまとめる。
暗号資産の金融プライバシー完全ガイド【2026】：追跡の仕組みから規制・実践までの記事マップ
公開台帳の追跡、Moneroの設計と限界、入手経路と出口のリスク、KYCで渡る情報、ウォレットとノード、各国の規制。金融プライバシーの記事を、技術・規制・実践の順に読むためのハブ。犯罪の指南ではなく保護技術の解説として構成する。
匿名性が暴かれた実例集：なぜ身バレしたのか（総論）
Silk RoadからWall Street Marketまで、匿名性が崩れた事例を裁判記録と一次報道で読むと、壊れたのはTorや暗号ではなく運用だった。4つの経路、闇市場販売者1,733人の定量データ、事例シリーズへの地図。
DNSリークとは：仕組み・確認方法・Ubuntu 26.04とブラウザでの対策
VPNを使っていても、名前解決だけがISPや既定のDNSサーバーに流れることがある。リークが起きる仕組み、systemd-resolvedの分割DNS、ブラウザのセキュアDNS、ウイルス対策ソフトや拡張機能という原因、確認ツールの読み方と限界を整理する。
IPアドレスから個人を特定される仕組みと、防ぐ5つの方法
IPアドレスだけで名前や住所は分からない。名前に変わるのは、ISPの記録と時刻と法的手続きが揃ったときだ。日本の開示請求とログ保存の実情、VPN・Tor・プロキシ・モバイル回線・回線の分離という5つの対策の限界、DNSとWebRTCのリークまで。
Moneroウォレットとノードの選び方：Monero GUI・Feather・Cake、リモートノードが見るもの
台帳の上の匿名性は、ウォレットがどのノードに何を送るかで外から崩れる。フルノードとリモートノードの違い、リモートノードに見える情報、Tor/I2P経由の接続、主要ウォレットの設計の違い、ハードウェアウォレット、FCMP++前後の互換性を、特定製品を勧めずに整理する。
OPSEC完全ガイド【2026】：事例検証シリーズの読み方と、自分の運用への当てはめ
道具は健全でも運用が崩れる。総論の4経路、個別事例、犯罪者の匿名化の構造、失敗の型カタログ、カンパートメント化の設計書、自己点検までを、どの順で読み、自分の運用にどう当てはめるかを示すハブ。
匿名性を設計する：脅威モデルから始める入門
VPNやTorを入れる前に「誰から何を隠すか」を決める。5つの問い、5種類の相手、カンパートメント化、対策の整合性という、Lamerz全記事の共通言語をまとめた入門。
Tor完全ガイド【2026】：仕組み・使い方・限界と記事マップ
Torが隠すもの、隠さないもの、ブリッジ、onionサービス、VPNとの組み合わせ、相関攻撃まで、Torに関する記事を読む順番と、脅威モデルごとの使いどころを示すハブ。
通信のタイミング相関とは：Torが隠せないもの、ISPとVPNに見えているもの
Torは通信先を隠すが、通信している事実・時刻・量は回線上に残る。両端を観測する相関攻撃の仕組み、Harvard事件とRicochetの件が示した限界、DAITAやmixnetが何を変えるかを、読者が自分で手を打てる範囲と分けて整理する。
VPN完全ガイド【2026】：匿名性重視で選ぶための読み方と記事マップ
VPNは匿名化の手段の一つにすぎない。何を隠し何を隠せないか、ノーログの検証、監査、決済、Torとの組み合わせ、個別レビューまで、VPNに関する記事をどの順で読めばよいかを脅威モデル別に案内するハブ。
VPNのキルスイッチとは：切れた瞬間に何が漏れるか、WSMの教訓と設定の検証
VPNが切れたまま作業を続けた運営者の実IPが露出したWall Street Marketの事例を起点に、キルスイッチが止めるもの・止めないもの、アプリ側とルーター側とOS側の実装の違い、Ubuntu 26.04での確認手順、切断を自分で再現して検証する方法を整理する。
VPN over Tor / Tor over VPN：違いと正しいセットアップ
VPNとTorはつなぐ順序で、ISP・VPN事業者・Torの出口に見えるものが入れ替わる。Tor ProjectとPrivacy Guides、Whonix、Tailsの公式文書を読み比べ、Tor over VPNとVPN over Torがどの脅威モデルで合理的か、Whonixでの実装上の制約、ブリッジとの使い分けを整理する。
WebRTCリークとは：RFC 8828の整理と、ブラウザ別の確認・対策
ブラウザ同士の直接通信のために、WebRTCが端末のIPアドレスを相手に伝える。RFC 8828が定めるIPの扱いの既定、VPNでも漏れる条件、端末全体のVPNとブラウザ拡張の違い、Firefox・Chromium・Tor Browser・Mullvad Browserでの確認と設定を整理する。
サイバー犯罪者はどう匿名化しているのか：公記録から読む6つの層
摘発された犯罪者の匿名化を、通信・インフラ・金融・運営・端末・組織の6層に分解する。崩れた場所は道具の性能だけでは説明できず、多くは層の継ぎ目だった。捜査側がどこを見るかを知ることは、自分の痕跡がどう見られているかを理解することでもある。
徹底的に匿名化する高度な犯罪者：どこまでやるのか、どこから崩れるのか
7年運営されたHydra、内部文書が漏えたConti、120カ国で2500件を超える被害を出したLockBit。高度な犯罪者のOPSECの実像を公記録で追うと、徹底は道具ではなく組織で実現されており、崩れる場所もインフラ・提供者・仲間にあった。
プライバシー・匿名性のためのネットワーク機器選び【2026】：VPNルーター・OPNsense・OpenWrt・GL.iNet・DNSフィルタ
VPNルーターで通信経路を管理する発想。GL.iNetのFlint 2/Beryl AX、OpenWrt、OPNsense/pfSenseと専用機器を比較し、DNSフィルタの限界、Qubesとの接続、Wi-Fiの運用規律、購入の痕跡を整理する。
匿名性・プライバシーのためのOS選び【2026】：Qubes OS 4.3・Tails 7・Whonix・GrapheneOS・Linux・Windows・macOS
Qubes OS 4.3、Tails 7、Whonix、GrapheneOS、Linux、Windows、macOSを脅威モデル別に比較。匿名区画と実名区画の分離、Tor経由通信の例外、更新期限、Recallや暗号化の設定から使い方を整理する。
プライバシーと匿名性を守るパソコン・スマホの選び方【2026】：Qubes認定機・Purism・GrapheneOS端末
Qubes認定機のNitroPad V56とNovaCustom NV41、Librem 16、中古ThinkPad、GrapheneOS対応PixelとiPhoneを比較。認定条件、更新期限、ファームウェア、購入の痕跡から脅威モデル別に選ぶ。
VPN Router配下にQubes OSを置く：VPN経路とTor経路を分けて設計する
VPN Router（OPNsense/pfSense）でWireGuardを終端し、Whonix経由に設定したワークステーションからTor over VPNを使う構成を解説する。迂回防止・IPv6・DNSの確認点と、検閲環境で成り立つ条件を整理する。
journalist
アカウント復旧経路が「橋」になる：復旧用メール・電話番号・パスワードリセットの点検
匿名アカウントの復旧用メールや電話番号が実名の区画を指していれば、それだけで二つの区画はつながる。パスワードリセット画面の部分表示、自動送信メールのヘッダ、SSO連携、2FAのバックアップコードまで、復旧経路という見落とされやすい橋を点検する。
AirVPNレビュー【2026】：匿名登録、暗号資産の直接受付、上級者向けの実像
実在のメールアドレスを求めない登録と、暗号資産の直接受付で知られるAirVPNを5軸で評価する。監査の有無、イタリアの管轄、ポートフォワーディングやEddieクライアントの設計、上級者向けという評判の実像と、初心者に向かない理由を整理する。
自分の匿名性を自己点検する：IP・DNS・WebRTC・フィンガープリント・メタデータの一括チェック手順
今の自分の端末が外からどう見えているかを、接続、DNS、WebRTC、IPv6、ブラウザの指紋、ファイルのメタデータ、アカウントの復旧経路、公開情報の順に確かめる手順書。各ツールの運営者と見方と限界、点検の頻度、結果の読み方をまとめる。
匿名インフラ完全ガイド【2026】：メール・メッセンジャー・ドメイン・VPS・端末の記事マップ
日常の通信からサーバー運用まで、情報が漏れる境界ごとに記事を配置する。メール、メッセンジャー、SNS運用、ドメインとVPS、端末とOSとネットワーク機器、サーバー匿名化の実装を、読者の立場別に読む順番で示すハブ。
VPNを匿名で支払う方法（Monero・現金・ギフトカード・Vプリカ）
VPNの顧客記録に名前を残さないには、支払い手段とアカウント登録の両方を考える必要がある。カード・Bitcoin・Monero・現金・ギフトカード・Vプリカで事業者と第三者に何が残るかを比べ、主要7社の対応状況を一次情報で整理する。
Bitcoinは追跡される、Moneroは追跡が難しい — その技術的理由と限界
Bitcoinは送金元・送金先・金額を全員に公開する帳簿で、Moneroはその3つを隠す帳簿だ。設計の違いが追跡のしやすさを分ける。ただし両者とも、取引所や換金という「出口」では同じように崩れる。FCMP++ の現状（2026年11月時点で未稼働）と各国の規制も整理する。
Playpen事件とNIT：Tor Browserの脆弱性で実IPが送られた経緯と、更新という運用
2015年、FBIは押収したonionサイトを約2週間運営し、訪問者のTor Browserに捜査用コード（NIT）を送り込んで実IPを取得した。4経路のうち唯一「道具の欠陥」が入口になるエンドポイント侵害を、EFFの整理と裁判記録から解剖する。
仮想通貨のチェーン解析：どう特定されるのか、自分の痕跡をどう確かめるか
チェーン解析は、名前の分かるアドレスを集め、アドレスを束ね、流れをたどる3つの工程でできている。公開研究が示した手法と誤りの実例、混ぜた後に残る相関、出口で名前がつく仕組みを整理し、自分のアドレスが外からどう見えるかを自分で確かめる考え方に落とす。
カンパートメント化の設計書：区画・識別子・橋を書き出すワークシート
匿名性が崩れるのは、二つの区画に同じ識別子が現れたときだ。区画の決め方、識別子の棚卸し表、橋の点検手順、区画数の決め方、取り違え事故の型を、読者が自分で書き込めるワークシートの形にまとめる。
暗号資産の金融プライバシー完全ガイド【2026】：追跡の仕組みから規制・実践までの記事マップ
公開台帳の追跡、Moneroの設計と限界、入手経路と出口のリスク、KYCで渡る情報、ウォレットとノード、各国の規制。金融プライバシーの記事を、技術・規制・実践の順に読むためのハブ。犯罪の指南ではなく保護技術の解説として構成する。
匿名性が暴かれた実例集：なぜ身バレしたのか（総論）
Silk RoadからWall Street Marketまで、匿名性が崩れた事例を裁判記録と一次報道で読むと、壊れたのはTorや暗号ではなく運用だった。4つの経路、闇市場販売者1,733人の定量データ、事例シリーズへの地図。
日本の発信者情報開示命令の実際：何が開示され、VPNや海外サービスでどこまで追えるか
匿名の投稿で権利を侵害された人が使う発信者情報開示命令は、日本のSNS匿名アカウントにとって最も身近な脅威モデルだ。手続きの流れ、開示される項目、要件、海外事業者とVPN事業者への射程、ログ保存期間との競争を、制度の目的（被害者救済）とともに整理する。
取引所の本人確認で提出した情報はどこへ行くか：KYC代行・保存期間・漏えい事例
出口で名前がつく側の仕組み。犯罪収益移転防止法の取引時確認と7年の記録保存、トラベルルールで相手業者に渡る情報、KYC代行業者とデータの所在、Coinbase 2025年の漏えいに見る二次被害、削除請求の限界を整理する。提出先を減らすという防御の考え方に落とす。
ExpressVPNレビュー【2026】：TrustedServer、第三者監査、Kape傘下の透明性、暗号資産決済の終了
ExpressVPNを5軸で評価する。RAM-onlyのTrustedServer、監査の実績、親会社Kapeの下での透明性、2026年に暗号資産決済を終了したことが匿名契約に与える影響、ログ方針が試された事例の有無を整理する。
IPアドレスから個人を特定される仕組みと、防ぐ5つの方法
IPアドレスだけで名前や住所は分からない。名前に変わるのは、ISPの記録と時刻と法的手続きが揃ったときだ。日本の開示請求とログ保存の実情、VPN・Tor・プロキシ・モバイル回線・回線の分離という5つの対策の限界、DNSとWebRTCのリークまで。
Mullvad VPNレビュー【2026】：令状捜査で示されたノーログ、DAITA、番号アカウントとMonero決済
2023年の令状捜査で持ち帰る顧客データがなかったMullvadを、ノーログ実績・監査・匿名決済・インフラ・技術先端性の5軸で評価する。番号だけのアカウント、現金とMoneroの受付、DAITAと耐量子トンネルの位置づけ、アフィリエイト不参加という中立性の意味まで。
NordVPNレビュー【2026】：Deloitte監査、RAM-only、NordLynxと耐量子、暗号資産決済の現状
最も契約されるVPNの一つを、匿名性の観点で5軸評価する。6回の第三者監査、RAM-onlyサーバー、NordLynxと耐量子化に加え、2024年のパナマの令状で何が提供されたかを公式の記録から読み、メールアドレス必須のアカウントと決済記録が何を残すかを整理する。
OPSEC完全ガイド【2026】：事例検証シリーズの読み方と、自分の運用への当てはめ
道具は健全でも運用が崩れる。総論の4経路、個別事例、犯罪者の匿名化の構造、失敗の型カタログ、カンパートメント化の設計書、自己点検までを、どの順で読み、自分の運用にどう当てはめるかを示すハブ。
暴かれたサイバー犯罪者のミスカタログ：公記録に残った失敗の型11選
エイリアスの再利用、VPNの切れ目、金融の出口、提供者への委託、内輪の漏えい、隠し忘れたホームフォルダ。令状申立書・裁判記録・一次報道に残る失敗を11の型に整理し、総論の4経路にマッピングする。
写真から場所が特定される：EXIFを消した後に残る手がかりとAIによる位置推定
位置情報を消しても、背景の看板、電柱、植生、影の向き、窓の反射は残る。人力の位置特定で何が手がかりになるか、画像から座標を推定するAI研究と商用サービスの精度、SNSの再圧縮、対策と限界を、ストーカー型の脅威モデルを中心に整理する。
Private Internet Accessレビュー【2026】：法廷で示されたノーログ、RAM-only、Kape傘下、ギフトカード決済
米国の裁判で提出できる記録がなかったPIAを5軸で評価する。法廷での実績の読み方、監査、RAM-only、ギフトカードとプリペイドカードによる決済、Kape傘下であることをどう評価するか、犯罪者向け手引書で名指しされたことの意味を整理する。
捜査関係事項照会と令状：日本の捜査機関はプラットフォームから何を取れるのか
刑事訴訟法197条2項の照会（令状なし・任意）と差押え（令状）の違い、通信の秘密との関係、各社の透明性レポートの読み方、海外事業者への要請経路、「持っていないものは出せない」構造を整理する。5種類の相手のうち法執行機関の能力を、日本の制度で具体化する。
プライバシー・ソフトウェアの基本構成【2026】：ブラウザ・検索・パスワード・2FA・暗号化・メタデータ・削除
日常のパソコンでプライバシーを守るソフトウェアの基本構成。Tor Browser 16とMullvad Browserの使い分け、検索、パスワード管理と2FA、ディスクとファイルの暗号化、メタデータ除去、DNS、検索結果からの削除までを脅威モデル別に整理する。
Proton VPNレビュー【2026】：Secure Core、Securitum監査、スイスの管轄と2021年の開示事例の読み方
Proton VPNを5軸で評価する。公開された監査レポート、Secure Coreの二重経路、スイス法の下での要請対応、2021年のProton Mailの開示事例がVPNに何を意味するか、Protonアカウントという識別子と決済手段の関係を整理する。
スマホの位置情報はどこに残るか：基地局記録・アプリSDK・位置情報ブローカー
位置情報は携帯事業者、OS、アプリのSDK、データブローカーの4か所に分かれて残る。GPS捜査の最高裁判決、基地局情報の取得要件、SDKによる位置データ販売の摘発事例、Wi-Fi/Bluetoothスキャン、機内モードや電源オフで何が変わるかを整理する。
匿名性を設計する：脅威モデルから始める入門
VPNやTorを入れる前に「誰から何を隠すか」を決める。5つの問い、5種類の相手、カンパートメント化、対策の整合性という、Lamerz全記事の共通言語をまとめた入門。
Tor完全ガイド【2026】：仕組み・使い方・限界と記事マップ
Torが隠すもの、隠さないもの、ブリッジ、onionサービス、VPNとの組み合わせ、相関攻撃まで、Torに関する記事を読む順番と、脅威モデルごとの使いどころを示すハブ。
通信のタイミング相関とは：Torが隠せないもの、ISPとVPNに見えているもの
Torは通信先を隠すが、通信している事実・時刻・量は回線上に残る。両端を観測する相関攻撃の仕組み、Harvard事件とRicochetの件が示した限界、DAITAやmixnetが何を変えるかを、読者が自分で手を打てる範囲と分けて整理する。
VPN完全ガイド【2026】：匿名性重視で選ぶための読み方と記事マップ
VPNは匿名化の手段の一つにすぎない。何を隠し何を隠せないか、ノーログの検証、監査、決済、Torとの組み合わせ、個別レビューまで、VPNに関する記事をどの順で読めばよいかを脅威モデル別に案内するハブ。
VPNのキルスイッチとは：切れた瞬間に何が漏れるか、WSMの教訓と設定の検証
VPNが切れたまま作業を続けた運営者の実IPが露出したWall Street Marketの事例を起点に、キルスイッチが止めるもの・止めないもの、アプリ側とルーター側とOS側の実装の違い、Ubuntu 26.04での確認手順、切断を自分で再現して検証する方法を整理する。
VPN over Tor / Tor over VPN：違いと正しいセットアップ
VPNとTorはつなぐ順序で、ISP・VPN事業者・Torの出口に見えるものが入れ替わる。Tor ProjectとPrivacy Guides、Whonix、Tailsの公式文書を読み比べ、Tor over VPNとVPN over Torがどの脅威モデルで合理的か、Whonixでの実装上の制約、ブリッジとの使い分けを整理する。
サイバー犯罪者はどう匿名化しているのか：公記録から読む6つの層
摘発された犯罪者の匿名化を、通信・インフラ・金融・運営・端末・組織の6層に分解する。崩れた場所は道具の性能だけでは説明できず、多くは層の継ぎ目だった。捜査側がどこを見るかを知ることは、自分の痕跡がどう見られているかを理解することでもある。
徹底的に匿名化する高度な犯罪者：どこまでやるのか、どこから崩れるのか
7年運営されたHydra、内部文書が漏えたConti、120カ国で2500件を超える被害を出したLockBit。高度な犯罪者のOPSECの実像を公記録で追うと、徹底は道具ではなく組織で実現されており、崩れる場所もインフラ・提供者・仲間にあった。
プライバシー・匿名性のためのネットワーク機器選び【2026】：VPNルーター・OPNsense・OpenWrt・GL.iNet・DNSフィルタ
VPNルーターで通信経路を管理する発想。GL.iNetのFlint 2/Beryl AX、OpenWrt、OPNsense/pfSenseと専用機器を比較し、DNSフィルタの限界、Qubesとの接続、Wi-Fiの運用規律、購入の痕跡を整理する。
匿名性・プライバシーのためのOS選び【2026】：Qubes OS 4.3・Tails 7・Whonix・GrapheneOS・Linux・Windows・macOS
Qubes OS 4.3、Tails 7、Whonix、GrapheneOS、Linux、Windows、macOSを脅威モデル別に比較。匿名区画と実名区画の分離、Tor経由通信の例外、更新期限、Recallや暗号化の設定から使い方を整理する。